xss攻击是网页中嵌入客户端恶意脚本，而我们要进行xss攻击时可以选择使用的语言有javascript，actionscript，vbscript等。在这些语言中最常用的就是javascrtip。 我们针对xss的检测手段分为两种： 1、手工检测：精准但是较为困难 2、软件自动检测：方便但是会有误报，且对一些较为隐蔽的xss无法检测 两种检测手段各有优劣，但是我们如果直接使用xss